ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

KLA11090
Múltiplas vulnerabilidades no Mozilla Thunderbird
Atualizado: 07/05/2018
Data de detecção
?
08/18/2017
Nível de gravidade
?
Crítico
Descrição

Múltiplas vulnerabilidades sérias foram encontradas no Thunderbird. Usuários mal-intencionados podem explorar essas vulnerabilidades para causar uma negação de serviço, ignorar restrições de segurança executar código arbitrário, obter informações confidenciais e falsificar a interface do usuário.

Abaixo está uma lista completa de vulnerabilidades:

  1. Uma vulnerabilidade de uso depois de livre em WebSockets pode ser explorada remotamente para causar negação de serviço;
  2. Uma vulnerabilidade de uso após liberação relacionada ao layout de recálculo de um elemento de marca durante o redimensionamento de janela pode ser explorada remotamente para causar negação de serviço;
  3. Uma vulnerabilidade de uso após a liberação relacionada à remoção prematura de um nó DOM do editor durante a passagem da árvore pode ser explorada remotamente para causar negação de serviço;
  4. Uma vulnerabilidade de uso após liberação relacionada à leitura de um observador de imagens durante a reconstrução de quadros pode ser explorada remotamente para causar negação de serviço;
  5. Uma vulnerabilidade de uso após liberação relacionada à manipulação do DOM durante o evento de redimensionamento de um elemento de imagem pode ser explorada remotamente para causar negação de serviço;
  6. Uma vulnerabilidade de estouro de buffer em ARIA (Accessible Rich Internet Applications) pode ser explorada remotamente para causar negação de serviço;
  7. Uma vulnerabilidade de estouro de buffer relacionada ao renderizador de imagem que tenta pintar elementos SVG não exibíveis pode ser explorada remotamente para causar negação de serviço;
  8. Uma vulnerabilidade de leitura fora dos limites depois de aplicar regras de estilo a pseudoelementos pode ser explorada possivelmente para causar negação de serviço ou para obter informações confidenciais;
  9. Proteções inadequadas de políticas em páginas com iframes incorporados podem ser exploradas remotamente para obter informações confidenciais;
  10. Um incorreto servindo os arquivos de um sub-caminho no domínio no mecanismo AppCache pode ser explorado remotamente para contornar as restrições de segurança;
  11. Uma vulnerabilidade de estouro de buffer relacionada à exibição de um certificado no gerenciador de certificados pode ser explorada remotamente para causar negação de serviço;
  12. Várias vulnerabilidades no WindowsDllDetourPatcher podem ser exploradas remotamente para contornar restrições de segurança;
  13. Uma vulnerabilidade desconhecida no protocolo data: pode ser explorada remotamente, criando uma renderização de alerta modal por meio de domínios arbitrários após a navegação da página para falsificar a interface do usuário;
  14. Uma aplicação incorreta da política de segurança de conteúdo (CSP) pode ser explorada com um impacto desconhecido;
  15. Múltiplas vulnerabilidades de corrupção de memória no Mozilla Thunderbird 52.2 podem ser exploradas remotamente para executar código arbitrário.

Detalhes técnicos

Vulnerabilidade (12) afeta os sistemas operacionais Windows. Outros sistemas operacionais não são afetados.

NB: Essas vulnerabilidades não têm nenhuma classificação CVSS pública, portanto, a classificação pode ser alterada no momento.

NB: Neste momento, a Mozilla apenas reservou números CVE para essas vulnerabilidades. As informações podem ser alteradas em breve.

Produtos afetados

Versões do Mozilla Thunderbird anteriores a 52.3

Solução

Atualize para a versão mais recente
Baixar Mozilla Thunderbird

Comunicados originais

Mozilla Security Bulletin

Impactos
?
SUI 
[?]

ACE 
[?]

OSI 
[?]

SB 
[?]

DoS 
[?]
Produtos relacionados
Mozilla Thunderbird
CVE-IDS
?

CVE-2017-7779
CVE-2017-7803
CVE-2017-7782
CVE-2017-7791
CVE-2017-7804
CVE-2017-7792
CVE-2017-7807
CVE-2017-7787
CVE-2017-7753
CVE-2017-7786
CVE-2017-7785
CVE-2017-7802
CVE-2017-7784
CVE-2017-7809
CVE-2017-7801
CVE-2017-7800


Link para o original